Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

SNS Software Solutions GmbH
Schrötlgasse 8a, 1220 Wien, Österreich
E-Mail: office@sns-austria.com

2. Überblick

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese nur im Einklang mit den gesetzlichen Datenschutzvorschriften (DSGVO, österreichisches Datenschutzgesetz / DSG) und dieser Datenschutzerklärung.

Diese Erklärung betrifft zwei verschiedene Dinge, und die Unterscheidung ist für Ihre Rechte wesentlich. Unsere Websites (sns-austria.com und immvela.com) sind Informationsseiten; dort erheben wir so wenige personenbezogene Daten wie möglich — es gelten die Abschnitte 3 sowie 5 bis 12. Immvela, die Plattform, in der sich unsere Kunden anmelden, ist etwas anderes: dort verarbeiten wir Daten überwiegend im Auftrag eines Kunden und nicht für eigene Zwecke, was ändert, an wen Sie ein Anliegen richten. Das regelt Abschnitt 4.

3. Hosting

Diese Website wird von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Besuch der Website verarbeitet Vercel automatisch technische Verbindungsdaten (siehe „Server-Logfiles“ unten), um die Website sicher und zuverlässig bereitzustellen. Dies beruht auf unserem berechtigten Interesse an einer stabilen und sicheren Online-Präsenz (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV) geschlossen, und Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln abgesichert.

4. Immvela (unsere Immobilien-Plattform)

Zusätzlich zu dieser Website betreibt SNS Immvela (immvela.com, Anwendung unter app.immvela.com), eine modulare Plattform für Immobilienmakler und Maklerbüros in Österreich, Deutschland und der Schweiz. Immvela ist ein Produkt der SNS Software Solutions GmbH und keine eigene Rechtsperson; diese Datenschutzerklärung gilt für beide Domains. Module werden einzeln freigeschaltet, daher richtet sich die im Folgenden beschriebene Verarbeitung danach, welche Module ein Maklerbüro tatsächlich nutzt.

4.1 Verantwortlicher und Auftragsverarbeiter

Für die Daten, die ein Maklerbüro in Immvela über seine eigenen Objekte, Kunden und Interessenten einbringt, ist das Maklerbüro der Verantwortliche und SNS handelt als Auftragsverarbeiter nach dessen Weisung (Art. 28 DSGVO), auf Grundlage einer gesonderten schriftlichen Vereinbarung samt Auftragsverarbeitungsvertrag (AVV). Für die Konto- und Vertragsdaten des Maklerbüros selbst ist SNS Verantwortlicher.

Jedes Maklerbüro ist ein eigener Mandant und eigener Verantwortlicher. Gehört ein Maklerbüro zu einem Franchise, haben die Franchise-Standorte keinen Zugriff auf die operativen Daten der jeweils anderen; ein Franchise kann Nachschlagematerial ausschließlich durch bewusste Freigabe nach unten teilen, niemals operative Datensätze zu Objekten oder Personen.

4.2 Daten, die wir im Auftrag von Kunden verarbeiten

• Kontodaten der Nutzer des Maklerbüros: Name, E-Mail-Adresse, Rolle in der Organisation und bevorzugte Oberflächensprache.
• Objekt- und Inseratsdaten, einschließlich beschreibender und technischer Angaben wie Wohnfläche, Baujahr und Werte des Energieausweises.
• Kontakte, Leads und Abschlüsse, also personenbezogene Daten über Kauf-, Verkaufs- oder Mietinteressenten, die das Maklerbüro erfasst oder erhält.
• Dokumente, die das Maklerbüro hochlädt (zum Beispiel Energieausweise), und die daraus ausgelesenen Werte. Ausgelesene Werte werden dem Maklerbüro stets zur Bestätigung vorgelegt, bevor die Plattform sich darauf stützt.
• Medien, die das Maklerbüro hochlädt oder erzeugen lässt: Fotos, gestagte Bilder und Rundgangsaufnahmen.
• Texte, die die Plattform auf Weisung des Maklerbüros entwirft (Inseratstexte, Captions, Exposés), sowie die Überarbeitungen des Maklerbüros daran.
• Zugangstoken der verbundenen Veröffentlichungsplattformen, die ausschließlich dazu dienen, im Auftrag des Maklerbüros zu veröffentlichen und die dazugehörigen Interaktionsdaten abzurufen.
• Interaktionsdaten, die diese Plattformen zurückliefern (zum Beispiel Aufrufe, Reaktionen und Beitragsstatistiken).
• Aufzeichnungen über Aktivitäten in der Plattform, die festhalten, welches Modul welchen Datensatz erzeugt oder genutzt hat. Sie dienen dem Betrieb des Dienstes und dazu, die eigenen Daten des Maklerbüros modulübergreifend nutzbar zu machen.

4.3 Zweck und Rechtsgrundlage

Diese Daten werden ausschließlich verarbeitet, um die vom Maklerbüro freigeschalteten Funktionen bereitzustellen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Maklerbüro (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Erbringung der vereinbarten Leistung (Art. 6 Abs. 1 lit. f DSGVO). Verarbeitet ein Maklerbüro Daten über Dritte, etwa über Kaufinteressenten, ist das Maklerbüro für die Rechtsgrundlage dieser Verarbeitung verantwortlich.

4.4 KI-Verarbeitung, und worüber sie nicht entscheidet

Mehrere Immvela-Module erzeugen Texte oder Bilder mit KI. Für die Texterzeugung werden die betreffenden Inserats- und Objektdaten an Anthropic PBC (Claude-Modelle) als Unterauftragsverarbeiter übermittelt, ausschließlich zur Erstellung des vom Maklerbüro angeforderten Ergebnisses. Nach den kommerziellen API-Bedingungen von Anthropic werden über die API übermittelte Daten nicht zum Training der dortigen Modelle verwendet. Wir verkaufen Kundendaten nicht, nutzen sie nicht für Werbung und verwenden sie nicht zum Training eigener KI-Modelle.

Zwei Grenzen sind in der Plattform selbst verankert und nicht bloß in dieser Erklärung. Sachangaben in erzeugten Texten stammen ausschließlich aus Daten, die das Maklerbüro bestätigt hat; die Plattform erfindet daher keine Objektangaben. Und KI-gestagte Bilder tragen den Hinweis „virtuell möbliert“ fest ins Bild gerendert, sodass ein gestagtes Foto überall dort als gestagt erkennbar bleibt, wo es veröffentlicht wird.

Keine automatisierte Entscheidungsfindung. Immvela trifft keine Entscheidungen über Personen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Qualifiziert oder leitet ein Modul eine Anfrage weiter, sammelt und bereitet es Informationen für einen Menschen auf; es vereinbart keine Preise, Termine oder Vertragsbedingungen, und Verbindliches bestätigt stets ein Mensch.

4.5 Speicherung und Unterauftragsverarbeiter

Die Daten von Immvela werden in der Europäischen Union gespeichert:

• Datenbank, Authentifizierung und Dateispeicher: Supabase, gehostet in der EU (eu-central-1, Frankfurt, Deutschland)
• Anwendungs-Hosting: Vercel (zur Datenverarbeitung durch Vercel siehe Abschnitt 3)
• Verarbeitung von Hintergrundjobs: Trigger.dev
• KI-Texterzeugung: Anthropic PBC (siehe Abschnitt 4.4)

Soweit ein Unterauftragsverarbeiter eine Übermittlung außerhalb der EU/des EWR umfasst, ist diese durch einen Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln abgesichert.

4.6 Verbundene Veröffentlichungsplattformen

Jede verbundene Plattform (Meta/Facebook/Instagram, LinkedIn, Google/YouTube, TikTok) verarbeitet Daten nach ihrer eigenen Datenschutzerklärung und ihren Entwicklerbedingungen. Unsere Nutzung der über diese Plattformen erlangten Daten entspricht den jeweiligen Entwicklerrichtlinien und Nutzungsbedingungen.

4.7 Aufbewahrung, Löschung von Medien und Löschanträge

Kunden- und Kontodaten werden für die Dauer der Vereinbarung gespeichert und innerhalb von 30 Tagen nach Trennung des Kontos oder Beendigung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Medien, die ein Maklerbüro hochlädt oder erzeugen lässt, bleiben gespeichert, bis das Maklerbüro sie löscht oder sein Konto gelöscht wird. Eine automatische Löschung von Mediendateien findet derzeit nicht statt. Das Löschen unserer Kopie entfernt nichts, was bereits auf einer Drittplattform veröffentlicht wurde; dort gilt die Aufbewahrung der jeweiligen Plattform.

Sind Sie Kauf-, Verkaufs- oder Mietinteressent und hält ein Maklerbüro Ihre Daten in Immvela, ist dieses Maklerbüro Ihr Verantwortlicher und die richtige erste Anlaufstelle für einen Löschantrag. Leitet ein Maklerbüro einen solchen Antrag an uns weiter, löschen wir die Datensätze dieser Person plattformweit, einschließlich abgeleiteter Datensätze, aus Dokumenten ausgelesener Werte, erzeugter Dokumente und gespeicherter Dateien. Wir führen dies innerhalb von 30 Tagen manuell durch; einen automatisierten Löschvorgang gibt es in der Anwendung derzeit nicht. Wir können festhalten, dass ein Geschäftsvorfall stattgefunden hat, sofern dieser die Person nicht mehr identifiziert und eine gesetzliche Aufbewahrungspflicht besteht. Maklerbüros können jederzeit die Löschung oder Trennung verlangen, indem sie sich an office@sns-austria.com wenden. Eine Schritt-für-Schritt-Anleitung zur Löschung der über eine verbundene Veröffentlichungsplattform erhaltenen Daten finden Sie unter immvela.com/legal/data-deletion.

4.8 Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um die Vertraulichkeit und Integrität der in Immvela verarbeiteten Daten zu schützen. Diese gelten gleichermaßen für alle Daten, die wir von verbundenen Veröffentlichungsplattformen, einschließlich Google und YouTube, erhalten.

• Übertragung. Der gesamte Datenverkehr zwischen dem Browser des Nutzers und Immvela sowie zwischen Immvela und den APIs der Plattformen erfolgt ausschließlich verschlüsselt über TLS (HTTPS).
• Zugangstoken der verbundenen Konten. Zugangs- und Refresh-Token verbundener Konten, einschließlich der von Google und YouTube ausgestellten, sind die sicherheitskritischsten Daten, die wir speichern. Sie werden vor dem Speichern mit AES-256-GCM verschlüsselt. Der Schlüssel liegt ausschließlich in der Laufzeitumgebung und niemals in der Datenbank; ein Datenbankauszug allein genügt daher nicht, um Zugriff auf ein verbundenes Konto zu erlangen. Fehlt der Schlüssel, verweigert das System im Produktivbetrieb die Speicherung der Token, statt sie im Klartext abzulegen.
• Speicherung. Datenbank und Dateispeicher werden von Supabase in der Europäischen Union (eu-central-1, Frankfurt, Deutschland) betrieben und dort verschlüsselt gespeichert.
• Trennung der Mandanten. Jeder Datensatz ist genau einer Organisation zugeordnet, und die Anwendung prüft diese Trennung bei jedem Zugriff. Läuft eine Anfrage unter der eigenen Anmeldung des Nutzers, setzt die Datenbank sie zusätzlich auf Zeilenebene durch (Row-Level-Security). Hintergrundaufgaben und serverseitige Vorgänge, die ein Plattform-Token speichern, nutzen erweiterte Datenbankrechte; dort ist die Prüfung der Anwendung die Grenze, ebenso wie bei Dateien im Medienspeicher.
• Mediendateien. Fotos und Videos liegen in nicht öffentlichem Speicher und sind ausschließlich über kurzzeitig gültige, signierte Links erreichbar; keine dieser Dateien ist öffentlich adressierbar.
• Weitergabe. Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Eine Weitergabe erfolgt ausschließlich an die in Abschnitt 4.5 genannten Unterauftragsverarbeiter und an die verbundenen Veröffentlichungsplattformen (Abschnitt 4.6). Von Google und YouTube erhaltene Daten werden nicht an unseren KI-Dienstleister übermittelt und nicht zum Training von KI-Modellen verwendet.

Die Nutzung der von Google-APIs erhaltenen Daten durch Immvela sowie deren Weitergabe an andere Apps entsprechen der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

4.9 Nutzung der YouTube API Services

Für die Veröffentlichung auf YouTube nutzt Immvela die YouTube API Services. Mit der Nutzung dieser Funktionen erklären Sie sich damit einverstanden, an die YouTube Terms of Service gebunden zu sein. Ergänzend gilt die Google-Datenschutzerklärung.

Die angeforderten Berechtigungen. Beim Verbinden eines YouTube-Kontos fordern wir bei Google genau zwei Berechtigungen an, also nicht mehr, als die Funktionen benötigen:

• youtube.upload, um in Immvela ausgewählte Videos auf Ihren Kanal hochzuladen;
• youtube.readonly, um Name und Kennung Ihres Kanals anzuzeigen und die Gesamtzahlen der Aufrufe, Likes und Kommentare zu den über Immvela veröffentlichten Videos abzurufen.

Welche YouTube-Daten wir speichern. Zugangs- und Refresh-Token (verschlüsselt), Kennung und Name Ihres Kanals, die Kennungen der über Immvela veröffentlichten Videos, die genannten Gesamtzahlen samt Abrufzeitpunkt sowie den Ablaufzeitpunkt des Tokens und die Liste der erteilten Berechtigungen. Nichts darüber hinaus: keine Kommentartexte, keine Namen von Kommentierenden, keine Auswertungen nach Zielgruppenmerkmalen, kein Wiedergabeverlauf, keine Abonnentenlisten.

Wer diese Daten verarbeitet. YouTube-Daten werden in unserem Auftrag von den in Abschnitt 4.5 genannten Unterauftragsverarbeitern verarbeitet und darüber hinaus an niemanden weitergegeben.

Was wir damit nie tun. YouTube-Daten werden nicht für Werbung verwendet, nicht verkauft oder an Dritte weitergegeben, nicht an unseren KI-Dienstleister übermittelt und nicht zum Training von KI-Modellen verwendet.

Zugriff widerrufen. Sie können den Zugriff von Immvela auf Ihr Google-Konto jederzeit und unabhängig von Immvela über die Google-Sicherheitseinstellungen entziehen. Zusätzlich löscht das Trennen eines verbundenen Kontos in Immvela die dort gespeicherten Token.

5. Server-Logfiles

Unser Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser an uns übermittelt. Diese können umfassen:

• Anonymisierte / gekürzte IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Gewährleistung des Betriebs, der Sicherheit und der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Analyse

Wir verwenden Vercel Analytics, einen datenschutzfreundlichen, cookielosen Analysedienst von Vercel Inc. Er misst aggregierte, anonyme Nutzungsstatistiken (wie Seitenaufrufe) ohne Cookies und ohne einzelne Besucher zu verfolgen oder zu identifizieren. Es werden keine seitenübergreifenden Profile erstellt. Rechtsgrundlage ist unser berechtigtes Interesse am Verständnis und der Verbesserung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies

Diese Website setzt keine Tracking- oder Werbe-Cookies. Es wird nur die technisch notwendige Speicherung verwendet, die zur Darstellung der Seite erforderlich ist. Da wir keine nicht-essenziellen Cookies verwenden, ist kein Cookie-Consent-Banner erforderlich.

8. Kontakt (E-Mail & Kontaktformular)

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Unsere Website bietet außerdem ein Kontaktformular. Wenn Sie es absenden, verarbeiten wir die von Ihnen eingegebenen Angaben, nämlich Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, die von Ihnen gewählte Art der Leistung und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsabschluss) oder Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Kontaktformular-Übermittlungen werden in unserem Auftrag von EmailJS (emailjs.com) als Auftragsverarbeiter an unser Postfach zugestellt. Soweit damit eine Datenübermittlung außerhalb der EU/des EWR verbunden ist, wird sie durch geeignete Maßnahmen wie die EU-Standardvertragsklauseln abgesichert.

Diese Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten der Löschung entgegenstehen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Steuer- und Handelsrecht) es verlangen. Danach werden die Daten gelöscht.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)

Zur Ausübung dieser Rechte kontaktieren Sie uns unter office@sns-austria.com.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken abzubilden oder aus rechtlichen Gründen. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar.